@AvE:
> Der Anhang, aus dem Du lediglich einen Punkt zitiert hast,
> vermittelt, daß diese Paketfilter kein wirklicher Ersatz für ein
> ordnungsgemäß konfiguriertes System, Vertrautheit mit der
> Arbeitsweise des eigenen Rechners

Das ist klar.

> sowie eine Firewall sind.

Und genau die (wenn damit eine Hardwarelösung gemeint ist) halte ich ja bei mir nicht für nötig.

> Daß
> sie jedoch dem Benutzer das fälschliche Gefühl der Sicherheit
> geben.

Ja, die Gefahr könnte bestehen. In meinem Fall ist diese Sorge aber wirklich unbegründet.

> Wenn man den Hinweisen dieser Website nachkommt, benötigt man
> obendrein kein nerviges Tool wie ZoneAlarm mehr.

Sygate nervt überhaupt nicht. Im Gegenteil, es zeigt mir auf Wunsch nützliche Informationen zu allen Verbindungen u.v.m. an.

[ - Antworten - Zitieren - Direktlink - ]

Zitat:

---

Original von CarstenS:
Und genau die (wenn damit eine Hardwarelösung gemeint ist) halte ich ja bei mir nicht für nötig.

---

Zitat:

---

Sygate nervt überhaupt nicht. Im Gegenteil, es zeigt mir auf Wunsch nützliche Informationen zu allen Verbindungen u.v.m. an.

---

Das tut der einfache Windows-Konsolenbefehl "netstat -a" auch.

--
AvE

[ - Antworten - Zitieren - Direktlink - ]

Zitat:

---

Original von AvE:
, benötigt man obendrein kein nerviges Tool wie ZoneAlarm mehr. Dann erreicht man annähernd das Sicherheitsniveau von einem Linux-/Unix-System mit per Kernelmodul geladener Firewall.

---

ZoneAlram ist nicht nerviger als man es konfiguriert hat. Und bei unknown threads ist es mir lieber, wenn ich unmittelbar darüber informiert werde, dass und was blockiert wurde. Sicherheit hat für mich mehr etwas mit Information als mit möglichst in Ruhe gelassen werden zu tun.

Nun mach mal halblang. Du tust gerade so, als wären Tools wie ZA völlig nutzlos. Das sind sie nicht, sofern man sie richtig einsetzt. Natürlich hat es immer etwas mit dem Grad der Kenntnis des Systems und der Programme zu tun. Eine per Kernelmodul geladene (SW)Firewall nützt mir auch herzlich wenig, wenn ich nicht weiß, wie ich die konfigurieren muss, damit ich noch vernünftig arbeiten kann und trotzdem möglichst sicher bin. Aus Furcht vor Angriffen alles mögliche Dicht zu machen ist keine befriedigende Lösung für mich. Für einen Server wäre das ok. Der braucht nur bestimmte Ports offen zu haben und braucht auch nur einige wenige Dienste. Auf einem Arbeitsrechner für den Alltagsbetrieb halte ich das jedoch für reichlich übertrieben.

Ich kann auch im Bett bleiben. Doch selbst da könnte mir was passiern.

[ - Antworten - Zitieren - Direktlink - ]

Zitat:

---

Original von Maja:
ZoneAlram ist nicht nerviger als man es konfiguriert hat. Und bei unknown threads ist es mir lieber, wenn ich unmittelbar darüber informiert werde, dass und was blockiert wurde. Sicherheit hat für mich mehr etwas mit Information als mit möglichst in Ruhe gelassen werden zu tun.

---

Zitat:

---

Eine per Kernelmodul geladene (SW)Firewall nützt mir auch herzlich wenig, wenn ich nicht weiß, wie ich die konfigurieren muss, damit ich noch vernünftig arbeiten kann und trotzdem möglichst sicher bin.

---

Zitat:

---

Aus Furcht vor Angriffen alles mögliche Dicht zu machen ist keine befriedigende Lösung für mich.

---

[ - Antworten - Zitieren - Direktlink - ]

Zitat:

---

Original von Maja:

Zitat:

---

Original von CarstenS:
Bei Doom 3 sähe das mit meinem Duron anders aus, da würde sicher nicht mal Echtzeitpriorität helfen.

---

Kommt auf die Einstellungen im Spiel an. Bei vollen Details und maximaler Auflösung macht Doom3 auch bei mir keinen Spaß mehr (Athlon XP 3000+ Barton (2,15 GHz), 1G DDR333, Radeon x800 256 MB, HDD 7200 rpm UDMA5).

Ich frage mich, welche Höllenmaschine man dafür wohl braucht, damits auch dann noch flüssig läuft.

---

Meine (Athlon 64 3500, Radeon X 800 Pro, 1 GB DDR 400, 7200 rpm SATA,
MSI K8N Neo Platinum 2 Mobo)
Okay, mit voller Auflösung meine ich dabei die 1280x1024, die mein TFT schafft.



--
Bild: http://home.arcor.de/the_wolf/Bilder/wolfman.jpg

rock down and roll when you're ready
I can't take that DJ thing

[ - Antworten - Zitieren - Direktlink - ]

Zitat:

---

Original von Maja:
@ Wolfman

Boarh, du AAAnngeebäär!

---

Du bist ja so gemein zu mir
Sowas hast Du mir schon vor Jahren mal im AC-Hilfeforum vorgeworfen, nur weil ich da schrieb, dass ich Quaak durchgespielt hatte (damals nannte ich mich noch "The Wolf")
Außerdem hast Du neulich als erste Deine X 800 erwähnt


--
Bild: http://home.arcor.de/the_wolf/Bilder/wolfman.jpg

rock down and roll when you're ready
I can't take that DJ thing

[ - Antworten - Zitieren - Direktlink - ]

[ - Antworten - Zitieren - Direktlink - ]

@ AvE und Maja:

die Kiste war ein Frustkauf (ja, der Frust war riiieeesig )

Außerdem hab ich mir D3 auch schon mal auf meinem Schlepptop (mobile Athlon 2400, Radeon IGP 320 mit 64 MB shared, 1 GB DDR 333) angetan - wer mal Q1 auf einem 1200/030 gespielt hat, weiß, was ich meine

--
Bild: http://home.arcor.de/the_wolf/Bilder/wolfman.jpg

rock down and roll when you're ready
I can't take that DJ thing


[ Dieser Beitrag wurde von Wolfman am 25.01.2005 editiert. ]

[ - Antworten - Zitieren - Direktlink - ]

[ - Antworten - Zitieren - Direktlink - ]

[ - Antworten - Zitieren - Direktlink - ]

@Maja

Ich habe etwas übertrieben, weil ich solche Programme nicht leiden mag. Laß mir doch den Spaß.

--
AvE

[ - Antworten - Zitieren - Direktlink - ]

ich hab meiner sygate (die ich aus alter Gewohnheit trotz der FW in meinem Router weiter benutze, schon weil ich gern weiß, was da manchmal so an traffic ein- und ausgeht) die popups auch abgewöhnt (es poppt genau einmal, dann nicht mehr )
--
Bild: http://home.arcor.de/the_wolf/Bilder/wolfman.jpg

rock down and roll when you're ready
I can't take that DJ thing

[ - Antworten - Zitieren - Direktlink - ]

Zitat:

---

Original von Wolfman:
Du bist ja so gemein zu mir
Sowas hast Du mir schon vor Jahren mal im AC-Hilfeforum vorgeworfen, nur weil ich da schrieb, dass ich Quaak durchgespielt hatte (damals nannte ich mich noch "The Wolf")
Außerdem hast Du neulich als erste Deine X 800 erwähnt

---

Herrschaften, du hast aber ein Gedächtnis!

"The Wolf" treibt "AC-Elfe" zur Verzweiflung. Das waren noch Zeiten...

Ich werfe dir gar nichts vor. Ich wollte dir nur Gelegenheit geben, dein Hammersystem endlich mal richtig vorzustellen.

Du kommst ja nicht in die Hufe, wenn man dich nicht ein bisschen reizt.

Ansonsten steckt in mir dergleiche ...bääär wie in dir. Nee, du bist schon ganz richt, so wie du bist.

[ - Antworten - Zitieren - Direktlink - ]

Zitat:

---

Original von Maja:
Herrschaften, du hast aber ein Gedächtnis!

"The Wolf" treibt "AC-Elfe" zur Verzweiflung. Das waren noch Zeiten...

---

Tja, da erinnere ich mich auch an eine Diskussion über Zorro III im (genauer in meinem) 4k und Bastellösungen im 1200er

Zitat:

---

Ich werfe dir gar nichts vor. Ich wollte dir nur Gelegenheit geben, dein Hammersystem endlich mal richtig vorzustellen.

Du kommst ja nicht in die Hufe, wenn man dich nicht ein bisschen reizt.

---

ich bin halt so schüchtern

Andrerseits waren meine Amigas (zu ihrer Zeit) auch zumindest jeweils obere Mittelklasse

--
Bild: http://home.arcor.de/the_wolf/Bilder/wolfman.jpg

rock down and roll when you're ready
I can't take that DJ thing


[ Dieser Beitrag wurde von Wolfman am 25.01.2005 editiert. ]

[ - Antworten - Zitieren - Direktlink - ]

@ CarstenS

Vielleicht sollest du MS das Feature dauerhaft speicherbarer Prozessprioritäten mal näher bringen. Wer weiß. Wenn noch genug andere sich das wünschen. Man weiß ja nicht, was die so alles an Feature-Wünschen täglich bekommen. Schaden kanns jedenfalls nicht. Und wenn keiner was sagt, können sie es nicht wissen.

Es gibt so viel Features in Windows, die ich nicht brauche, da würde eines mehr mich auch nicht stören.

[ - Antworten - Zitieren - Direktlink - ]

Zitat:

---

Original von Wolfman:
Tja, da erinnere ich mich auch eine Diskussion über Zorro III im (genauer in meinem) 4k und Bastellösungen im 1200er

---

Bah. Da hast du mir meine Träume zerstört! Und Recht behalten....

[ - Antworten - Zitieren - Direktlink - ]

Zitat:

---

Original von Wolfman:


Meine (Athlon 64 3500, Radeon X 800 Pro, 1 GB DDR 400, 7200 rpm SATA,
MSI K8N Neo Platinum 2 Mobo)
Okay, mit voller Auflösung meine ich dabei die 1280x1024, die mein TFT schafft.

---

Hi,

habe das gleiche Mobo ne "schwächere Graka 9600XT" und nurn 3000 Athlon 64. Aber meiner wird bei 1000 Mhz laut den Tools schon 40 Grad warm. Benutzt Du den Boxed Kühler oder einen anderen? Wird Dein Gehäuse zusätzlich gekühlt? Meines hat 2 12cm Lüfter. Einen unten vorne und einen hinten direkt an der CPU. Ausserdem habe ich ein 450W Be Quiet Netzteil. Ok, 2 Festplatten aber die sind handzahm, äh handwarm also eher kühl (da der 12er direkt dadrüber pustet über beide).

mfg

[ - Antworten - Zitieren - Direktlink - ]

Firewall:

Ihr vergesst einen kleinen Unterschied:
Bei der klassischen HW Firewall im Router kann man normalerweise nur Ports blockieren, das ist schonmal eine nützliche Grundlage. Dann tut die NAT (Network Adress Translation) ihr übriges. Mit Ihr ist es sozusagen fast unmöglich von aussen einzudringen, da man die dahinterliegende Adresse natürlich nicht erreichen kann.
Nur was ist mit dem ausgehenden Verkehr? Den überwacht die Firewall zumindest in den Standardports (die man ja zum täglichen Surfen/Mailen usw. braucht nicht).

Somit kann jedes popeliege Programm von innen nach aussen.

Und da haben dann die Personal Firewalls Ihren Einsatz. Sie blockieren meist auf Programmebene. Denn was nützt die die HW Firewall wenn ein "Trojaner" über Port 80 mailt, ja das ist möglich, wenn er noch ein Relay benutzt auf dem gleichen Port... Wäre dann rückverfolgbarer aber möglich. Und da sind der Phantasie keine Grenzen gesetzt.

Fazit: Der Einsatz beider Lösungen ist sinnvoll und angebracht. Und man kann beide Sachen so einstellen, daß sie nur noch "wenig" nerven. Ich darf aber darauf verweisen, daß ein guter Sysadmin nicht keine Meldungens sehen will, sondern immer gerne genauestens über sein Netzwerk Bescheid weiss. Somit, willste keine Popups, lass es doch einfach nur mitprotokollieren und kontrolliere die Ligs alle paar Tage. Das nervt bestimmt nicht.

So, Lehrer setzen, sechs

[ - Antworten - Zitieren - Direktlink - ]

@Maja:
> Vielleicht sollest du MS das Feature dauerhaft speicherbarer
> Prozessprioritäten mal näher bringen.

Iiiich? Na gut, wenn du mir sagst, an welche E-Mail-Adresse ich das Schreiben schicken kann...

[ - Antworten - Zitieren - Direktlink - ]

Zitat:

---

Original von Bogomil76:
Und da haben dann die Personal Firewalls Ihren Einsatz. Sie blockieren meist auf Programmebene. Denn was nützt die die HW Firewall wenn ein "Trojaner" über Port 80 mailt, ja das ist möglich, wenn er noch ein Relay benutzt auf dem gleichen Port... Wäre dann rückverfolgbarer aber möglich. Und da sind der Phantasie keine Grenzen gesetzt.

---

Zitat:

---

Ich darf aber darauf verweisen, daß ein guter Sysadmin nicht keine Meldungens sehen will, sondern immer gerne genauestens über sein Netzwerk Bescheid weiss. Somit, willste keine Popups, lass es doch einfach nur mitprotokollieren und kontrolliere die Ligs alle paar Tage. Das nervt bestimmt nicht.

---

[ - Antworten - Zitieren - Direktlink - ]

Zitat:

---

Original von CarstenS:
Iiiich? Na gut, wenn du mir sagst, an welche E-Mail-Adresse ich das Schreiben schicken kann...

---

Möglicherweise steven.ballmer@microsoft.com. Am besten Du entgegnest ihm auf freundschaftlicher Weise. Als Treffpunkt würde ich ein nettes Pub empfehlen. Nach ein paar Guinness läßt sich da sicher was regeln.



--
AvE

[ Dieser Beitrag wurde von AvE am 25.01.2005 editiert. ]

[ - Antworten - Zitieren - Direktlink - ]

@ Bogomil76

Du fragst mich Sachen
Der PC steckt in diesem


Gehäuse von Cheftec mit 360 W Netzteil und hat außer dem Lüfter auf der CPU keine weiteren

Da ich das Teil als Komplettsystem bei Avitos gekauft hab, gehe ich davon aus, dass die den Boxed-Kühler verbaut haben.

Außer HD, Graka und natürlich Mobo samt WLAN-Karte stecken noch ein DVD-Rom und ein DVD-Brenner sowie ein Diskettenlaufwerk (wer lacht da ) drin, aber trotzdem sieht der Tower im Vergleich zu meinem A4k T ziemlich leer aus
Die 28° waren auch nur eine Momentaufnahme zum Zeitpunkt des Postings (da wars afair hier im Zimmer ziemlich kalt )
i.d.R bewegt sich die Temperatur zwischen 35° und 48°

--
Bild: http://home.arcor.de/the_wolf/Bilder/wolfman.jpg

rock down and roll when you're ready
I can't take that DJ thing


[ Dieser Beitrag wurde von Wolfman am 25.01.2005 editiert. ]

[ - Antworten - Zitieren - Direktlink - ]

[ - Antworten - Zitieren - Direktlink - ]

Zitat:

---

Original von CarstenS:
Iiiich? Na gut, wenn du mir sagst, an welche E-Mail-Adresse ich das Schreiben schicken kann...

---

Machs doch in einer MS-Newsgroup einfach mal zum Thema. Bevorzugt vielleicht unter German-Windows-Windows XP - Windows XP Setup. Wer weiß, vielleicht stichst du damit ja in ein Wespennest und du bekommst sogar regen Zuspruch. Dort lesen auch Entwickler mit.

Oder schreib den Support an. Ist zwar kein Bug. Für dich aber immerhin ein Problem. Auch fehlende Features sind Probleme.

Wo ein Wille da ein Weg.

[ - Antworten - Zitieren - Direktlink - ]

Zitat:

---

Original von AvE:
Wozu gibt es denn Virenscanner, Anti-Spyware und Skriptblocker?

---

Zitat:

---

Genau das meinte ich. Für die Protokollierung und Netzwerk-Monitoring braucht man keinen Paketfilter.

---

Nur dass es schon zu spät ist, wenn dir ein Schädling der raus will im Protokoll auffällt. Der Paketfilter hätte es dir sofort mitgeteilt und du hättest sofort reagieren können.

Einem SysAdmin der allein auf eine HW-FW vertraut, würde ich nicht zutrauen das Netzwerk sauber halten zu können.

[ - Antworten - Zitieren - Direktlink - ]

Zitat:

---

Original von Maja:
Nur dass es schon zu spät ist, wenn dir ein Schädling der raus will im Protokoll auffällt. Der Paketfilter hätte es dir sofort mitgeteilt und du hättest sofort reagieren können.

---

Zitat:

---

Einem SysAdmin der allein auf eine HW-FW vertraut, würde ich nicht zutrauen das Netzwerk sauber halten zu können.

---

[ - Antworten - Zitieren - Direktlink - ]

Zitat:

---

Original von AvE:
Mit den Schädlingen, die sich im System einnisten wollen, setzt sich eines der drei genannten Hilfsmittel auseinander. Schließlich überwachen diese mittels Auto-Protect- und Bloodhound-Funktion stetig die Geschehnisse auf dem Rechner.

---

Zitat:

---

Original von Maja:
Virenscanner und Anti-Spyware kann man zwar aktuell halten, doch es liegt in der Natur der Sache, dass die Schadroutine schon existiert, bevor sie dem Tool bekannt ist.

---

[ - Antworten - Zitieren - Direktlink - ]

@Maja:
> Machs doch in einer MS-Newsgroup einfach mal zum Thema. Bevorzugt
> vielleicht unter German-Windows-Windows XP - Windows XP Setup. Wer
> weiß, vielleicht stichst du damit ja in ein Wespennest und du
> bekommst sogar regen Zuspruch. Dort lesen auch Entwickler mit.

Na ja, ein Ort, um Anregungen loszuwerden, ist das aber eher nicht.

> Oder schreib den Support an. Ist zwar kein Bug. Für dich aber
> immerhin ein Problem. Auch fehlende Features sind Probleme.

Ich bezweifle, dass der Support-Mitarbeiter das auch so sehen würde...

M.E. könnte man bei einem Unternehmen dieser Größe schon erwarten, dass es eine E-Mail-Adresse für Produktanregungen einrichtet. Statt dessen habe ich jetzt Microsoft Deutschland kontaktiert, mit der Bitte um Weiterleitung...

[ - Antworten - Zitieren - Direktlink - ]

[ - Antworten - Zitieren - Direktlink - ]

Zitat:

---

Original von CarstenS:
Eine News zum Thema Sicherheit:
Die Stiftung Warentest hat Desktop Firewalls und Antiviren-Programme getestet. Eine Zusammenfassung lässt sich kostenlos auf http://www.stiftung-warentest.de/online/computer_telefon/1234812.html abrufen.

---

[ - Antworten - Zitieren - Direktlink - ]